कानूनी जानकारी
गोपनीयता सूचना
यह सूचना विनियम (EU) 2016/679 (‘GDPR’) के अनुच्छेद 13-14 के अनुसार बताती है कि pik.li में कौन-सा व्यक्तिगत डेटा, क्यों, किस कानूनी आधार पर, कितने समय, किसे दिया जाता है और डेटा-विषयों के अधिकार क्या हैं। यह साइट उपयोगकर्ता, खाता ग्राहक, छोटा लिंक खोलने वाले और InCloud से संपर्क करने वाले सभी पर लागू है।
सेवा देने और दुरुपयोग की समीक्षा के लिए हम QR कंटेंट, डिज़ाइन सेटिंग और अपलोड की गई तस्वीरें रखते हैं। अकाउंट के QR डेटा पर अकाउंट हटाने के नियम लागू होते हैं। बिना अकाउंट का डेटा QR रिकॉर्ड मौजूद रहने तक रखा जाता है। दुरुपयोग रोकने के लिए असली IP की जगह गुप्त कुंजी से बना IP का हैश रखा जाता है। ये हैश 30 दिन बाद हटा दिए जाते हैं, जब तक कानून उन्हें रखने की माँग न करे। UTM टूल डाला गया गंतव्य URL या कैंपेन पैरामीटर सेव नहीं करता।
अंतिम अपडेट: 24 सितंबर 2026 · संस्करण 2026-09-24.3
यह पाठ नौ भाषाओं में प्रकाशित है। इतालवी संस्करण प्रामाणिक है; अन्य भाषाएँ सुविधा के लिए अनुवाद हैं और अंतर होने पर इतालवी पाठ लागू होगा। उपभोक्ता के लिए अंतर होने पर उसके अधिक अनुकूल व्याख्या लागू होगी।
संक्षेप में
- डेटा नियंत्रक InCloud S.r.l. है। डेटा Hetzner, Vultr, DigitalOcean, Contabo, Microsoft Azure, Amazon Web Services तथा Vignola स्थित InCloud सर्वरों पर है; सुरक्षा के लिए ट्रैफ़िक Cloudflare से गुजरता है।
- लिंक खोलने पर पूरा IP, तारीख-समय, अनुमानित देश/शहर, उपकरण और स्रोत दर्ज होते हैं। लिंक ग्राहक केवल आंशिक IP देखता है; पूरा IP अधिकृत कर्मचारी 180 दिन और कानूनी मामलों में प्राधिकरण देख सकते हैं, फिर केवल आंशिक रहता है।
- खाता लॉगिन का पूरा IP भी खाता चोरी से सुरक्षा और प्राधिकरण अनुरोध के लिए दर्ज होता है।
- खाता बंद होने पर डेटा 6 महीने रखकर मिटाया जाता है; इनवॉइस और भुगतान डेटा कानून अनुसार 10 वर्ष।
- कानून की आवश्यकता/अनुमति पर डेटा सक्षम प्राधिकरण को दिया जाता है। InCloud डेटा बेचता या AI मॉडल प्रशिक्षण में इस्तेमाल नहीं करता।
- डेटा-विषय पहुँच, प्रति, सुधार, मिटाने और आपत्ति माँग सकता तथा इतालवी डेटा संरक्षण प्राधिकरण से शिकायत कर सकता है।
यह सारांश केवल मार्गदर्शन के लिए है; नीचे दिया पूरा पाठ ही निर्णायक है।
1.डेटा नियंत्रक और संपर्क
नियंत्रक InCloud S.r.l. (‘InCloud’) है, जिसके विवरण नीचे हैं; वही इस सूचना के प्रसंस्करण उद्देश्य और साधन तय करता है।
अनुच्छेद 37 GDPR की शर्तें न होने से DPO नियुक्त नहीं; नीचे दिए पते पर आंतरिक डेटा संरक्षण संपर्क है। डेटा प्रश्न/अधिकार अनुरोध पर InCloud एक महीने में जवाब देता है।
- कंपनी का नाम
- InCloud S.r.l.
- वैट और कर संख्या
- IT04209270364
- Modena कंपनी रजिस्टर, पंजीकरण संख्या
- 04209270364
- REA संख्या
- MO-451901
- पंजीकृत कार्यालय
- Via Unità d'Italia 135, 41058 Vignola (MO), इटली
- प्रमाणित ईमेल (PEC)
- [email protected]
- व्यक्तिगत डेटा संरक्षण संपर्क
- [email protected]
- ग्राहक सहायता
- [email protected]
- दुरुपयोग रिपोर्ट
- [email protected]
- प्राधिकरणों के अनुरोध
- [email protected]
- वेबसाइट
- www.incloud.srl
2.डेटा-विषयों की श्रेणियाँ
- साइट उपयोगकर्ता: pik.li, कीमत, लिंक जाँच या दस्तावेज़ देखने वाले।
- ग्राहक: पंजीकरण, लिंक निर्माण और संभावित योजना/डोमेन खरीदार।
- आगंतुक: छोटा लिंक खोलकर गंतव्य जाने वाला, जिसे खाता नहीं चाहिए और अक्सर pik.li का ज्ञान नहीं; सूचना GDPR अनुच्छेद 14 के अनुसार भी।
- रिपोर्टकर्ता और अनुरोधकर्ता: लिंक रिपोर्ट, अपील, सहायता अनुरोध या प्राधिकरण रूप में संपर्क करने वाले।
सांख्यिकी के ओपनिंग डेटा में InCloud और पेशेवर लिंक ग्राहक संयुक्त नियंत्रक हैं (GDPR 26)। InCloud सूचना, सुरक्षा, आंशिक IP और डेटा-विषय अनुरोध संभालता; ग्राहक आँकड़ों के उपयोग का स्वतंत्र नियंत्रक। सुरक्षा, दुरुपयोग रोकथाम, कानूनी रक्षा और प्राधिकरण जवाब में InCloud स्वतंत्र नियंत्रक। निजी व्यक्तिगत लिंक में InCloud एकमात्र नियंत्रक। पूरा समझौता सेवा शर्तों में है।
3.संसाधित डेटा, उद्देश्य, कानूनी आधार और संरक्षण
तालिका हर डेटा श्रेणी का उद्देश्य, कानूनी आधार और अवधि बताती है। ‘कानूनी आधार’ के अक्षर GDPR अनुच्छेद 6(1) के हैं।
खाता: ईमेल, उपयोगकर्ता नाम, हैश पासवर्ड, संभावित पुनर्प्राप्ति ईमेल, भाषा/थीम, स्थिति, योजना, InCloud कर्मचारी सीमाएँ/उपाय, पंजीकरण/पुष्टि/अंतिम गतिविधि, स्वीकार शर्त संस्करण और तारीख।
उद्देश्यखाता निर्माण/प्रबंधन, पुष्टि व सेवा सूचना, योजना सीमा और शर्त स्वीकृति प्रमाण।
कानूनी आधारअनुबंध निष्पादन (b); स्वीकृति प्रमाण का वैध हित (f)।
संरक्षणखाता अवधि; मिटाने के अनुरोध पर 6 महीने निष्क्रिय प्रतीक्षा, फिर स्थायी मिटाना।
दो-चरणीय सत्यापन: एन्क्रिप्टेड secret seed, पुनर्प्राप्ति कोड fingerprint और अंतिम उपयोग समय।
उद्देश्यग्राहक द्वारा चालू होने पर खाता पहुँच सुरक्षा।
कानूनी आधारअनुबंध निष्पादन (b) और सुरक्षा का वैध हित (f)।
संरक्षणसत्यापन सक्रिय रहने तक; बंद होने पर seed और कोड मिटते हैं।
लॉगिन सत्र: पूरा IP, अनुमानित देश/शहर, ब्राउज़र, OS, उपकरण, आरंभ और अंतिम गतिविधि।
उद्देश्यलॉगिन बनाए रखना, खुले सत्र दिखाना/बंद करना, अनधिकृत पहुँच पहचान और प्राधिकरण जवाब।
कानूनी आधारअनुबंध निष्पादन (b) और खाता/सेवा सुरक्षा का वैध हित (f)।
संरक्षणसत्र अवधि; लॉगआउट, सेटिंग्स → सुरक्षा या कर्मचारी बंद करने पर मिटता। लॉगिन कुकी अधिकतम 14 दिन; न बंद सत्र खाता स्थायी मिटने तक।
गतिविधि लॉग: खाता/लिंक की महत्वपूर्ण क्रियाएँ, तारीख, लेखक और जहाँ दर्ज हो IP।
उद्देश्यसुरक्षा, निर्णय प्रमाण, लिंक बदलाव इतिहास, कर्मचारी नियंत्रण और प्राधिकरण जवाब।
कानूनी आधारवैध हित (f); जहाँ आवश्यक कानूनी दायित्व (c)।
संरक्षणखाता अवधि और स्थायी मिटाने तक।
बिलिंग: नाम, पता, देश; व्यवसाय के लिए कंपनी, VIES परिणाम सहित वैट, कर कोड, PEC, प्राप्तकर्ता कोड, फ़ोन।
उद्देश्यकर गणना, इनवॉइस/रसीद और कर/लेखा अनुपालन।
कानूनी आधारकानूनी दायित्व (c) और अनुबंध (b)।
संरक्षणप्रोफ़ाइल में खाता अवधि; दस्तावेज़ पर डेटा जारी होने से 10 वर्ष, खाता मिटने बाद भी (नागरिक संहिता 2220)।
भुगतान/ऑर्डर: प्रदाता, लेन-देन संदर्भ, राशि, प्रबंधन लागत, कर, तारीख, स्थिति, धनवापसी कारण/परिणाम। कार्ड नंबर, PayPal क्रेडेंशियल या क्रिप्टो निजी कुंजी InCloud नहीं देखता/रखता।
उद्देश्ययोजना/ऑर्डर सक्रियण, भुगतान मिलान, धनवापसी, विवाद और धोखाधड़ी।
कानूनी आधारअनुबंध (b) और कानूनी दायित्व (c)।
संरक्षणलेखा रिकॉर्ड के साथ 10 वर्ष।
डोमेन: जुड़े/खरीदे कस्टम नाम, DNS रिकॉर्ड, सत्यापन स्थिति और खरीद पर ऑर्डर व पंजीकरण/समाप्ति तारीखें।
उद्देश्यग्राहक डोमेन पर लिंक और खरीदे डोमेन पंजीकरण/प्रबंधन।
कानूनी आधारअनुबंध निष्पादन (b)।
संरक्षणखाते से जुड़े रहने तक; खरीद ऑर्डर पर ‘भुगतान और ऑर्डर’ अवधि।
लिंक: गंतव्य, शीर्षक, विवरण, टैग, slug, डोमेन, हैश पासवर्ड, समाप्ति, UTM, आयात बैच, निर्माण/अंतिम खुलने की तारीख, गणना और सुरक्षा जाँच इतिहास।
उद्देश्यरीडायरेक्ट/सुविधाएँ, गंतव्य सुरक्षा, रिपोर्ट, अपील और प्राधिकरण अनुरोध।
कानूनी आधारअनुबंध (b); सुरक्षा का वैध हित (f) और डिजिटल सेवा कानूनी दायित्व (c)।
संरक्षणमिटा लिंक तुरंत बंद/अदृश्य पर रिपोर्ट/प्राधिकरण के लिए खाता स्थायी मिटने तक संग्रहित।
लिंक ओपनिंग: समय, सार्वजनिक आईडी, पूरा IP, unique fingerprint, अनुमानित देश/क्षेत्र/शहर, उपकरण, ब्राउज़र/OS, भाषा, स्रोत पेज, user-agent अधिकतम 30 दिन, ASN और automation संकेत।
उद्देश्यलिंक ग्राहक के आँकड़े; सेवा/डोमेन सुरक्षा, bot/दुरुपयोग पहचान और InCloud के कानूनी अधिकारों की रक्षा।
कानूनी आधारआंशिक IP आँकड़ों में ग्राहक का और सुरक्षा/रक्षा में InCloud का वैध हित (f)। कानून/आदेश पर प्राधिकरण (c), आपात में जीवन रक्षा (d)। पूरा IP केवल अधिकृत कर्मचारी, हर पहुँच कारण सहित दर्ज। आगंतुक व्यक्तिगत स्थिति पर आपत्ति कर सकता है।
संरक्षणपूरा IP 180 दिन, फिर IPv4 का अंतिम समूह हटाकर/IPv6 के पहले तीन समूह रखकर आंशिक। अन्य डेटा: बेस 90, Premium 730, Business 1095 दिन। पूरा user-agent 30 दिन; स्रोत पैरामीटर बिना, बेस में केवल डोमेन। हर रात स्वचालित अवधि लागू; खाता स्थायी मिटने पर सब मिटता। निर्यात फ़ाइल 7 दिन।
रिपोर्ट/अपील: लिंक, कारण, रिपोर्टकर्ता विवरण, दिया हो तो ईमेल, authenticated खाता, InCloud निर्णय और निर्णयकर्ता।
उद्देश्यDSA अनुसार अवैध/हानिकारक रिपोर्ट, अपील/शिकायत और प्राधिकरण जवाब।
कानूनी आधारकानूनी दायित्व (c) और वैध हित (f)।
संरक्षणरिपोर्टेड लिंक रहने तक, अधिकतम बनाने वाले खाते के स्थायी मिटने तक।
सहायता: टिकट विषय, संदेश, चित्र, स्थिति, कर्मचारी जवाब और ईमेल। चित्र पुनः encode होकर GPS, उपकरण या तारीख मेटाडेटा बिना सहेजे जाते हैं।
उद्देश्यअनुरोध जवाब, समस्या समाधान और ट्रैकिंग।
कानूनी आधारखाता/खरीद पर अनुबंध (b), अन्यथा जवाब का वैध हित (f)।
संरक्षणटिकट बंद/अंतिम संदेश से 24 महीने, फिर मिटाना; खाता स्थायी मिटने पर भी, चल रहे विवाद को छोड़।
सूचनाएँ: ग्राहक घंटी और कर्मचारियों के अलर्ट, जिनमें ईमेल/खाता नाम तथा लॉगिन पर ब्राउज़र/IP हो सकते हैं। कुछ कर्मचारी अलर्ट व्यवस्थापक फ़ोन पर WhatsApp से।
उद्देश्यग्राहक को खाता घटनाएँ बताना और कर्मचारी को दुरुपयोग, संदिग्ध लॉगिन व ऑर्डर जल्दी पहचानने देना।
कानूनी आधारअनुबंध (b) और सुरक्षा/सेवा प्रबंधन का वैध हित (f)।
संरक्षणघंटी में पढ़ी 60 दिन, अपठित 240 दिन। WhatsApp संदेश व्यवस्थापक द्वारा मिटाने तक फ़ोन पर।
कुकी प्राथमिकता: स्वीकार श्रेणियाँ और चयन तारीख।
उद्देश्यचयन का सम्मान और प्रमाण।
कानूनी आधारकानूनी दायित्व (c)।
संरक्षणब्राउज़र कुकी में 12 महीने; लॉगिन उपयोगकर्ता के गतिविधि लॉग में भी।
API कुंजी/वेबहुक: नाम, उपसर्ग, हैश व एन्क्रिप्टेड प्रति, अंतिम उपयोग, अनुरोध संख्या; वेबहुक पते, secrets और delivery logs।
उद्देश्यAPI authentication और ग्राहक सिस्टम को ईवेंट।
कानूनी आधारअनुबंध (b)।
संरक्षणकुंजी रद्द या वेबहुक मिटने तक, अधिकतम खाता स्थायी मिटने तक; delivery logs वेबहुक के साथ।
InCloud newsletter या विपणन नहीं भेजता। ईमेल केवल सेवा संदेश हैं: पता पुष्टि, पासवर्ड रीसेट, कर दस्तावेज़ और खाता/लिंक सूचना।
InCloud व्यक्तिगत डेटा बेचता या AI मॉडल प्रशिक्षण में इस्तेमाल नहीं करता।
4.डेटा स्रोत
- डेटा-विषय से: फ़ॉर्म जानकारी, बनाए लिंक, संदेश और संलग्नक।
- उपकरण से: हर अनुरोध में IP, user-agent, भाषा और स्रोत पेज।
- Cloudflare और InCloud सर्वर की भू-डेटाबेस से IP आधारित अनुमानित देश, क्षेत्र, शहर और नेटवर्क; IP तीसरे पक्ष को नहीं भेजा जाता।
- भुगतान प्रदाता से परिणाम और संदर्भ, भुगतान साधन डेटा कभी नहीं।
- European Commission VIES से व्यवसाय वैट सत्यापन परिणाम।
- खतरा सूचियों और InCloud AI से गंतव्य मूल्यांकन, लिंक बनाने/खोलने वाले व्यक्ति का नहीं।
- प्राधिकरणों से उनके अनुरोध और आदेश।
5.स्वचालित लिंक जाँच और कृत्रिम बुद्धिमत्ता
हर गंतव्य पर निर्माण समय नियम, लगभग दस मिनट में Google Safe Browsing/abuse.ch URLhaus और Italy के InCloud सर्वर पर AI मूल्यांकन होता है; बाहरी AI प्रदाता को डेटा नहीं। प्रणाली गंतव्य, शीर्षक, तकनीकी संकेत से जोखिम स्कोर/श्रेणी/कारण देती है; नाम, ईमेल या खाता डेटा नहीं और ग्राहक डेटा से प्रशिक्षित नहीं।
स्कोर पेज का है, व्यक्ति का नहीं; प्रोफ़ाइलिंग नहीं। खतरा सूची या उच्च विश्वसनीय सीमा पर लिंक स्वतः बंद हो सकता है—अनुबंध और आगंतुक सुरक्षा हेतु स्वचालित निर्णय (GDPR 22(2)(a))।
ग्राहक सुरक्षा: कारण उपयोगकर्ता क्षेत्र में, लिंक पेज से अपील और 2 कार्यदिवस में मानव समीक्षा, राय/चुनौती का अधिकार, कर्मचारी द्वारा auto-block रद्द। खाता ब्लॉक/बंद हमेशा व्यक्ति तय करता है।
6.डेटा प्राप्तकर्ता
डेटा केवल GDPR अनुच्छेद 28 अनुबंध वाले सेवा-संचालन processors, उपयोगकर्ता द्वारा चुनी सेवा के स्वतंत्र नियंत्रक प्रदाताओं और कानून की आवश्यकता/अनुमति पर प्राधिकरणों को दिया जाता है।
InCloud S.r.l.
कार्य और प्राप्त डेटागोपनीयता-बद्ध अधिकृत InCloud कर्मचारी; पहुँच भूमिका के अनुसार सीमित और महत्वपूर्ण कार्य दर्ज। केवल अधिकृत कर्मचारी आगंतुक का पूरा IP देख सकते हैं।
प्रसंस्करण स्थान और सुरक्षाइटली।
Hetzner Online GmbH · The Constant Company, LLC (Vultr) · DigitalOcean, LLC · Contabo GmbH · Microsoft Ireland Operations Ltd (Azure) · Amazon Web Services EMEA SARL (AWS) · InCloud S.r.l. (Vignola)
कार्य और प्राप्त डेटाअवसंरचना प्रदाता: pik.li सर्वर, डेटाबेस, सेवाएँ और मेल सर्वर इनके तथा Vignola स्थित InCloud कार्यालय में; वे InCloud की ओर से processor हैं।
प्रसंस्करण स्थान और सुरक्षाप्रदाता data center अनुसार; InCloud Italy में। US-मूल Vultr, DigitalOcean, Microsoft और Amazon के लिए ट्रांसफ़र अनुभाग देखें।
Prompter (InCloud AI service)
कार्य और प्राप्त डेटागंतव्य मूल्यांकन AI, Italy में InCloud सर्वर पर आंतरिक अवसंरचना; बाहरी AI प्रदाता को लिंक/डेटा नहीं।
प्रसंस्करण स्थान और सुरक्षाइटली।
Cloudflare, Inc.
कार्य और प्राप्त डेटाpik.li, लिंक और ग्राहक डोमेन की नेटवर्क, DNS व सुरक्षा; IP सहित ट्रैफ़िक और अनुमानित स्थान संसाधित।
प्रसंस्करण स्थान और सुरक्षाUnited States और EU data centers वाली वैश्विक नेटवर्क; EU-US Data Privacy Framework और standard contractual clauses।
Google LLC — Safe Browsing
कार्य और प्राप्त डेटाSafe Browsing गंतव्य पते खतरा सूची से मिलाता; ग्राहक/आगंतुक डेटा नहीं पाता।
प्रसंस्करण स्थान और सुरक्षासंयुक्त राज्य अमेरिका; EU-US Data Privacy Framework।
Google LLC — reCAPTCHA
कार्य और प्राप्त डेटालॉगिन, पंजीकरण, पासवर्ड पुनर्प्राप्ति, रिपोर्ट और लिंक फ़ॉर्म पर reCAPTCHA; bot पहचान हेतु IP, ब्राउज़र तकनीकी और interaction डेटा।
प्रसंस्करण स्थान और सुरक्षासंयुक्त राज्य अमेरिका; EU-US Data Privacy Framework।
abuse.ch — URLhaus
कार्य और प्राप्त डेटाURLhaus गंतव्य hostname को malware साइट सूची से मिलाता है।
प्रसंस्करण स्थान और सुरक्षास्विट्ज़रलैंड (EU पर्याप्तता निर्णय)।
InCloud mail server (mail.abcomputer.eu · Vultr)
कार्य और प्राप्त डेटाVultr पर InCloud outgoing mail server, प्राप्तकर्ता ईमेल और सेवा संदेश/कर दस्तावेज़/सूचना सामग्री संसाधित करता है।
प्रसंस्करण स्थान और सुरक्षाVultr पर InCloud server; ट्रांसफ़र अनुभाग देखें।
WhatsApp Ireland Ltd. (Meta)
कार्य और प्राप्त डेटाInCloud की आंतरिक प्रणाली से व्यवस्थापक फ़ोन पर कुछ कर्मचारी अलर्ट, जिनमें खाता ईमेल/नाम, लिंक गंतव्य और लॉगिन ब्राउज़र हो सकते हैं। ग्राहकों को WhatsApp नहीं भेजा जाता।
प्रसंस्करण स्थान और सुरक्षाIreland (EU), EU-US Data Privacy Framework से सुरक्षित संभावित US ट्रांसफ़र।
PayPal (Europe) S.à r.l. et Cie, S.C.A.
कार्य और प्राप्त डेटाPayPal साइट पर भुगतान; ऑर्डर संदर्भ, राशि और विवरण लेकर धनवापसी संभालता, स्वतंत्र नियंत्रक है।
प्रसंस्करण स्थान और सुरक्षालक्ज़मबर्ग (EU)।
NOWPayments
कार्य और प्राप्त डेटासक्रिय होने पर क्रिप्टो भुगतान; ऑर्डर संदर्भ, राशि और विवरण; स्वतंत्र नियंत्रक।
प्रसंस्करण स्थान और सुरक्षाEU बाहर; ग्राहक-चुने भुगतान के अनुबंध हेतु आवश्यक (GDPR 49(1)(b))।
Internet.bs Corp.
कार्य और प्राप्त डेटाInCloud और ग्राहक खरीदे डोमेन का रजिस्ट्रार; डोमेन नाम तथा ग्राहक खरीदी पर मालिक का नाम, पता, ईमेल और फ़ोन पाता है।
प्रसंस्करण स्थान और सुरक्षाBahamas, adequacy decision बिना; ग्राहक की एकल पंजीकरण माँग हेतु आवश्यक (GDPR 49(1)(b))।
European Commission — VIES
कार्य और प्राप्त डेटाव्यवसाय वैट सत्यापन: वैट संख्या और देश।
प्रसंस्करण स्थान और सुरक्षायूरोपीय संघ।
कार्य और प्राप्त डेटाकानून की आवश्यकता/अनुमति पर न्यायिक, पुलिस और अन्य सक्षम प्राधिकरण, ‘प्राधिकरणों को डेटा’ अनुभाग अनुसार।
प्रसंस्करण स्थान और सुरक्षाItaly और EU; EU बाहर केवल कानूनी सहयोग चैनल।
कार्य और प्राप्त डेटाकर सलाहकार, वकील और auditor, बिलिंग, मुकदमे और कानून अनुपालन हेतु; पेशेवर गोपनीयता-बद्ध।
प्रसंस्करण स्थान और सुरक्षाइटली।
7.तीसरे देशों को डेटा हस्तांतरण
pik.li सर्वर बताए प्रदाताओं और Vignola के InCloud कार्यालय में हैं। US-मूल Vultr, DigitalOcean, Microsoft और Amazon के EU-बाहर ट्रांसफ़र भागीदारों हेतु EU-US Data Privacy Framework और standard contractual clauses से सुरक्षित हैं। अन्य ट्रांसफ़र तालिका अनुसार Cloudflare/Google (US), WhatsApp संभावित US, abuse.ch (Switzerland), NOWPayments और Internet.bs (Bahamas) हैं।
US ट्रांसफ़र भागीदार प्रदाताओं के लिए EU-US Data Privacy Framework adequacy और Commission standard clauses (GDPR 46(2)(c)) पर; Switzerland adequacy पर; Bahamas डोमेन पंजीकरण GDPR 49(1)(b) पर। डेटा-विषय सुरक्षा की प्रति माँग सकता है।
8.डेटा संरक्षण अवधि
हर श्रेणी की अवधि तालिका में है; ये सामान्य नियम भी लागू हैं:
- लिंक ओपनिंग: पूरा आगंतुक IP 180 दिन, फिर आंशिक; अन्य डेटा ग्राहक योजना अनुसार हर रात स्वतः और अधिकतम खाता स्थायी मिटने तक।
- बंद खाता: 6 महीने निष्क्रिय ‘मिटाने की प्रतीक्षा’, लिंक बंद, फिर संबंधित डेटा सहित स्थायी मिटाना।
- इनवॉइस, रसीद और भुगतान: खाता मिटने बाद भी 10 वर्ष।
- आँकड़ा निर्यात फ़ाइल: 7 दिन।
- घंटी सूचना: पढ़ी 60 दिन, अपठित 240 दिन।
- तकनीकी server logs: 30 दिन। backup: 30 दिन; उसके बाद मिटा डेटा backup से भी जाता है।
मिटाने के अनुरोध बाद 6 महीने की अवधि कानूनी दावे/रक्षा, बंद होने बाद मिले दुरुपयोग और कानूनी/प्राधिकरण दायित्व संतुलित करती है (GDPR 17(3)(b),(e)); डेटा केवल सुरक्षित रखा, अन्य उद्देश्य में नहीं।
प्राधिकरण द्वारा निश्चित डेटा संरक्षण माँगने पर बताई अवधि तक सामान्य अवधि से आगे रहता है; बाद में मिटाया या anonymize होता है।
10.डेटा-विषय के अधिकार
GDPR के ये अधिकार मुफ़्त हैं। InCloud एक महीने में जवाब देता है; जटिल अनुरोध पर कारण बताकर दो महीने बढ़ा सकता है।
- पहुँच: प्रसंस्करण की पुष्टि और डेटा प्रति।
- सुधार: गलत डेटा सुधार/अधूरा पूरा करना; प्रोफ़ाइल डेटा सेटिंग्स से सीधे बदलें।
- मिटाना: आवश्यकता समाप्त, सहमति वापसी या आपत्ति पर; ग्राहक सेटिंग्स → गोपनीयता और खाता से बंद कर सकता, 6 महीने बाद स्थायी मिटता है।
- प्रतिबंध: जैसे विवादित सटीकता जाँच तक प्रसंस्करण सीमित कराना।
- पोर्टेबिलिटी: संरचित machine-readable डेटा; सेटिंग्स से JSON डेटा और CSV लिंक कभी भी डाउनलोड।
- आपत्ति: वैध हित आधारित प्रसंस्करण पर व्यक्तिगत स्थिति कारण; InCloud केवल अनिवार्य वैध कारण या कानूनी दावे हेतु जारी रखेगा।
- स्वचालित निर्णय: मानव हस्तक्षेप, राय और चुनौती, स्वचालित जाँच अनुभाग अनुसार।
- सहमति वापसी: हर पेज नीचे shield बटन से वैकल्पिक कुकी; पहले प्रसंस्करण की वैधता प्रभावित नहीं।
अधिकार हेतु खाता ईमेल से डेटा संरक्षण संपर्क को लिखें या पहचान सत्यापन तरीका दें। आगंतुक डेटा में नाम/संपर्क नहीं; ओपनिंग जोड़ने को IP और समय चाहिए, नहीं तो पहचान संभव न हो सकती है (GDPR 11) और सूचित किया जाएगा।
निवास, कार्य या कथित उल्लंघन वाले EU देश के supervisory authority में शिकायत अधिकार। Italy में Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it; न्यायालय भी जा सकते हैं।
11.ब्राज़ील के डेटा-विषय
ब्राज़ील में LGPD (Lei 13.709/2018) भी लागू। आधार: अनुबंध (7,V), कानून (7,II), वैध हित (7,IX)। अनुच्छेद 18 अधिकार डेटा संपर्क से और ANPD में शिकायत। खाता access logs Lei 12.965/2014 अनुच्छेद 15 अनुसार कम-से-कम 6 महीने।
12.सुरक्षा उपाय
- सभी कनेक्शन एन्क्रिप्टेड (HTTPS/HSTS) और सर्वर केवल Cloudflare नेटवर्क ट्रैफ़िक स्वीकारते हैं।
- खाता/लिंक पासवर्ड केवल hash; दो-चरणीय seed एन्क्रिप्टेड।
- पूरा आगंतुक IP केवल अधिकृत कर्मचारी; ग्राहक आँकड़े/निर्यात में आंशिक।
- API कुंजी, प्रदाता credentials और secrets डेटाबेस में एन्क्रिप्टेड; cookie signing छेड़छाड़ रोकता है।
- Rate limits और anti-bot फ़ॉर्म बचाते; स्वचालित जाँच हानिकारक गंतव्य से आगंतुक बचाती है।
- कर्मचारी पहुँच भूमिका अनुसार और ग्राहक-दृश्य खाता देखने सहित हर महत्वपूर्ण कार्य कारण सहित गतिविधि लॉग में।
अधिकार/स्वतंत्रता जोखिम वाले व्यक्तिगत डेटा उल्लंघन पर InCloud जानकारी मिलने से 72 घंटे में Garante को और कानून माँगे तो डेटा-विषयों को सीधे बताता है (GDPR 33-34)।
13.नाबालिग
pik.li नाबालिगों के लिए नहीं और 18 वर्ष से कम के खाते स्वीकार नहीं करता। नाबालिग का डेटा मिलने की रिपोर्ट पर वह मिटाया जाएगा।
15.इस सूचना में बदलाव
सेवा या कानून बदलने पर InCloud सूचना अपडेट करता है। ऊपर तारीख/संस्करण लागू पाठ बताते हैं। महत्वपूर्ण बदलाव लागू होने से पहले पंजीकृत ग्राहकों को ईमेल या उपयोगकर्ता क्षेत्र सूचना।